Хранилище доверенных сертификатов

Последнее обновление : Jul 27, 2023 |
Prolog information
Metadata
Keywords:
Функция
Поддержка
Заметки
Импорт: размер ключа RSA 1024–4096
Да
Должны поддерживаться 1024-, 2048- и 4096-битные открытые ключи RSA. Все прочие размеры не являются обязательными.
Импорт открытых ключей RSA менее 1024 или более 4096 бит отклоняется с выводом подробного сообщения об ошибке.
Импорт: необязательный закрытый ключ
Да
Фактически импорт закрытого ключа произведен не будет.
Подробное сообщение (не предупреждение и не ошибка), что закрытый ключ не был импортирован.
Импорт: проверки сертификата
Да
Минимальная проверка включает проверку:
  • версии (v3);
  • времени запуска и окончания (наличие);
  • названия субъекта (наличие);
  • имени издателя (наличие);
  • целостности данных (например, хэша).
Отклонение и вывод описательного сообщения об ошибке, если при проверке обнаружены проблемы.
Импорт: сертификат до 4 кБ
Да
Сертификаты могут иметь различные размеры
Импорт: форматы
Да
  • Формат DER. Расширения файлов .cer, .der и .crt.
  • Формат PEM. Расширения файлов .cer, .pem и .crt.
  • Формат PKCS#12. Расширения файлов .p12 и .pfx. С паролем или без него.
  • Вставленный из буфера обмена в формат PEM (не является обязательным).
Импорт: до девятнадцати других сертификатов в одном файле
Да
Все включенные сертификаты, до 20 сертификатов в сумме. Более 20 сертификатов в одном файле могут поддерживаться в необязательном порядке.
Просмотреть: сертификат TCS
Да
Минимум просматриваемых атрибутов (из CEC016: 147434–030–P1):
  • Серийный номер
  • Имя субъекта
  • Имя издателя
  • Срок действия (который включает даты notBefore и notAfter)
  • Отпечаток (хэш сертификата)
  • Альтернативные имена субъекта
  • Расширения использования ключа
  • Расширенное использование ключа
Предупреждения и ошибки по 147434–080–P1:
  • ошибка указывает, что срок действия сертификата истек;
  • предупреждение указывает, что срок действия сертификата скоро истечет (в пределах 60 дней).
Экспорт: форматы
Да
Форматы экспорта:
  • Формат DER. Расширения файлов .cer, .der и .crt.
  • Формат PEM. Расширения файлов .cer, .pem и .crt.
  • PKCS#12 (не является обязательным)
Related information
Поддержка сертификатов